Yang Asked: 2010-04-14 06:18:18 +0800 CST2010-04-14 06:18:18 +0800 CST 2010-04-14 06:18:18 +0800 CST 使用 ForeFront TMG 的 VPN 访问配置 772 我正在尝试使用 Microsoft ForeFront TMG 2010 配置 VPN 客户端访问。当我尝试添加域组以允许访问它们时，在组列下我只能看到域组的 SID。域列最终为空。Microsoft ForeFront TMG 2010 已加入域。 你能想出一个理由吗？ vpn microsoft-ftmg-2010 microsoft-forefront 2 个回答 Voted Lars Fastrup 2011-02-22T22:30:28+08:002011-02-22T22:30:28+08:00 刚刚遇到同样的问题，在日志中发现AD和TMG主机的信任关系被破坏的错误。原来是 DNS 问题，因为我在外部 NIC 上也有 DNS 条目。只需确保内部 NIC 上的 AD 服务器只有一个 DNS 条目。这为我解决了问题。 bitfrickler 2010-06-29T05:17:27+08:002010-06-29T05:17:27+08:00 尝试取消加入并重新加入域。您可以访问 Active Directory 吗？事件日志中是否有任何相关事件（关于处理组策略等）？
刚刚遇到同样的问题，在日志中发现AD和TMG主机的信任关系被破坏的错误。原来是 DNS 问题，因为我在外部 NIC 上也有 DNS 条目。只需确保内部 NIC 上的 AD 服务器只有一个 DNS 条目。这为我解决了问题。
尝试取消加入并重新加入域。您可以访问 Active Directory 吗？事件日志中是否有任何相关事件（关于处理组策略等）？